Политика конфиденциальности

Политика описывает, какие персональные данные обрабатывает индивидуальный предприниматель Киселёв Егор Михайлович (далее — «Оператор») на платформе SkillPy по адресу https://skillpy.ru (далее — «Платформа»), зачем, на каком основании и сколько хранит, кому передаёт и как вы можете управлять своими данными. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона «О персональных данных» (далее — «Закон»).

1. Оператор

Индивидуальный предприниматель Киселёв Егор Михайлович, ИНН 550621769757, ОГРНИП 326554300044235. Запросы о персональных данных: support@skillpy.ru.

2. Чьи данные мы обрабатываем

• пользователей, зарегистрированных на Платформе (самостоятельно — с 14 лет);
• детей 6–13 лет, которые занимаются под аккаунтом законного представителя (раздел 10);
• посетителей сайта без аккаунта;
• заказчиков полного доступа;
• тех, кто обращается в поддержку.

3. Какие данные, зачем, на каком основании и сколько хранятся

3.1. Аккаунт и вход

• Данные: email, логин, пароль (хранится только в системе авторизации в виде хэша), ник, аватар, «о себе», ответ анкеты об опыте в Python, настройки, дата регистрации, время последнего визита, роль, реферальный код и сведения о том, кто вас пригласил, отметки о принятии Пользовательского соглашения, ознакомлении с Политикой и подтверждении возраста 14+. При входе через Яндекс ID или VK ID — идентификатор аккаунта в этом сервисе и email; у Яндекс ID — также логин, из которого составляется логин SkillPy.
• Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона).
• Срок: пока существует аккаунт (раздел 7).

3.2. Обучение

• Данные: прогресс по урокам, задачам и блокам; решения и код; попытки и результаты автоматической проверки; задачи и попытки в тренажёре; вопросы AI-ментору и его ответы; разборы кода; жалобы на задачи; достижения, XP, ранг, монеты, покупки во внутреннем магазине, серии и активность по дням; уведомления на Платформе.
• Основание: исполнение Пользовательского соглашения.
• Срок: пока существует аккаунт. Вопросы AI-ментору на главной странице без входа сохраняются без привязки к человеку.
• Языковая модель: вопросы AI-ментору и код для проверки обрабатывает языковая модель стороннего поставщика. Она получает текст вопроса, код и учебный контекст — без имени, логина, email и идентификатора аккаунта. Не указывайте в вопросах и коде персональные данные.

3.3. Общение и социальные функции

• Данные: комментарии и лайки, опубликованные решения, друзья и заявки в друзья, личные сообщения и вложения к ним, материалы модерации.
• Основание: исполнение Пользовательского соглашения.
• Срок: пока существует аккаунт. Кто что видит — в разделе 4.
• Модерация: после публикации комментарии автоматически проверяются на нарушения языковой моделью стороннего поставщика — она получает только текст комментария, без автора и идентификаторов. Решение о скрытии принимает модератор. Не указывайте в комментариях персональные данные.

3.4. Оплата полного доступа

• Данные: email для чека; тариф, суммы, даты и статусы платежей, подписки и возвратов; данные для кассового чека, которые передаются ЮKassa (email, тариф, сумма, ставка НДС), и статус чека — сам чек формирует и отправляет ЮKassa; идентификатор сохранённого способа оплаты и его тип; технические уведомления ЮKassa о платежах, в которых может быть маска карты (первые шесть и последние четыре цифры номера, срок действия, платёжная система, банк-эмитент). Полный номер карты и CVC-код Оператор не получает.
• Основание: исполнение Публичной оферты (п. 5 ч. 1 ст. 6 Закона) и обязанности, установленные законодательством о применении контрольно-кассовой техники, о налогах и бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона).
• Срок: 5 лет после окончания года, в котором совершён платёж; содержимое технических уведомлений ЮKassa — 90 дней, затем обезличивается.

3.5. Подтверждение принятых документов и согласий

• Данные: какой документ и в какой редакции принят или какое согласие дано или отозвано, время, способ (сайт, Яндекс ID, VK ID), IP-адрес и сведения о браузере.
• Основание: обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона) и законный интерес Оператора — подтверждать заключение договоров (п. 7 ч. 1 ст. 6 Закона).
• Срок: 5 лет, затем IP-адрес и сведения о браузере удаляются.

3.6. Письма и уведомления

• Сервисные: подтверждение email, восстановление доступа, оплаты, предупреждения о списании, чеки, ответы поддержки и обязательные юридические уведомления. Данные: email, ник, содержание уведомления. Основание — исполнение Пользовательского соглашения и Публичной оферты. Уведомления на Платформе хранятся, пока существует аккаунт.
• Рекламные: только по согласию на рассылку и до его отзыва.

3.7. Поддержка

• Данные: email или аккаунт, тип, тема и текст обращения, скриншот, адрес страницы и сведения о браузере, переписка.
• Основание: исполнение Пользовательского соглашения.
• Срок: пока существует аккаунт.

3.8. Безопасность и стабильность

• Данные: журналы ошибок (адрес страницы, браузер, IP-адрес, идентификатор аккаунта) и журналы серверов; IP-адрес и сведения о браузере для лимитов и защиты от злоупотреблений, в том числе хэш IP-адреса и браузера для лимита вопросов AI-ментору без входа.
• Основание: законный интерес Оператора — защита Платформы и пользователей (п. 7 ч. 1 ст. 6 Закона).
• Срок: журналы ошибок и серверов — 7 дней; кэш ответов AI-ментора без входа — 7 дней.

3.9. Аналитика и реклама

• Яндекс Метрика и Top.Mail.Ru работают только по согласию на аналитические cookie и до его отзыва; без согласия они не загружаются.
• Рекламные метки (UTM), с которыми вы пришли на сайт, сохраняются в аккаунте при регистрации, чтобы понимать, какая реклама приводит учеников. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона). Срок — пока существует аккаунт.

4. Что видят другие люди

• Посетители без входа видят рейтинг и подиум на главной странице (место, XP, монеты, число пройденных уроков и задач) и тексты комментариев к новостям — без ников и аватаров участников: вместо ника показывается «Участник». Ники и аватары команды SkillPy видны всем.
• Вошедшие участники видят ник, аватар, «о себе», ранг, XP, монеты, достижения, прогресс и карту активности, серию, время последнего визита, отметку команды, комментарии и опубликованные решения. Код решений платных задач видят только те, у кого есть доступ к задаче.
• Email, логин для входа, настройки и ответ анкеты об опыте в Python другим участникам не видны. Личные сообщения видят только участники переписки. Текст удалённого комментария видит только модерация.

5. Кому передаются данные

• ООО НКО «ЮМани» (ЮKassa) — приём платежей и возвратов; кассовые чеки через сервис «Чеки от ЮKassa» и оператора фискальных данных.
• ООО «Яндекс» — вход через Яндекс ID, если вы его выбрали; Яндекс Метрика — только по согласию; почтовый сервис Яндекс 360 — отправка писем.
• ООО «ВК» — вход через VK ID, если вы его выбрали; Top.Mail.Ru — только по согласию.
• Государственные органы — только в случаях, предусмотренных законом.

Данные хранятся и обрабатываются на серверах в Российской Федерации. Оператор не передаёт персональные данные за рубеж.

6. Как обрабатываются данные

Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных неограниченному кругу лиц без отдельного согласия не ведётся. Оператор не принимает решений, порождающих юридические последствия, только на основании автоматизированной обработки.

7. Удаление аккаунта и данных

• Деактивация в настройках аккаунта блокирует вход; данные сохраняются, чтобы аккаунт можно было восстановить через поддержку.
• Удаление: напишите на support@skillpy.ru с email аккаунта. Данные удаляются или обезличиваются в течение 30 дней, кроме тех, которые закон обязывает хранить дольше: сведения о платежах и чеках (раздел 3.4) и подтверждения принятых документов (раздел 3.5).
• По окончании сроков из раздела 3 данные удаляются или обезличиваются.

8. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или удалить их, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 Закона). Запрос направляйте на support@skillpy.ru с email аккаунта. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Защита данных

Соединение с Платформой шифруется (HTTPS); доступ к данным есть только у тех, кому он нужен для работы Платформы; пароли хранятся только в системе авторизации в виде хэша; действия с платёжными данными и согласиями журналируются.

10. Дети

Самостоятельная регистрация — с 14 лет. Дети 6–13 лет занимаются под аккаунтом законного представителя: он принимает Пользовательское соглашение и отвечает за использование аккаунта. Данные, которые появляются при занятиях ребёнка (решения, вопросы AI-ментору, комментарии), обрабатываются как данные этого аккаунта для исполнения договора, заключённого в интересах ребёнка (п. 5 ч. 1 ст. 6 Закона).

11. Cookie и хранилище браузера

• Необходимые cookie работают без согласия: skillpy_rt — вход в аккаунт (до 30 дней, недоступна скриптам), skillpy_role — роль для открытия разделов (до 30 дней), skillpy_sp — способ входа; временные cookie входа и привязки аккаунта через Яндекс ID и VK ID — на время входа, до 10 минут.
• Аналитические cookie Яндекс Метрики и Top.Mail.Ru — только по согласию. Изменить выбор можно в «Настройках cookie» в подвале сайта или в настройках аккаунта.
• Хранилище браузера (localStorage, sessionStorage): выбор по cookie, черновики кода, прогресс без входа, настройки интерфейса, рекламные метки до регистрации. Эти данные хранятся в вашем браузере; рекламные метки передаются Оператору при регистрации (раздел 3.9).

12. Изменение Политики

Новая редакция публикуется по адресу https://skillpy.ru/privacy и действует с момента публикации.